俄罗斯封锁Cloudflare导致互联网服务大面积瘫痪
2025年3月20日，俄罗斯尝试封锁Cloudflare，导致国内互联网服务发生大面积瘫痪。该事件波及范围之广、影响之深，引发了全球科技圈的广泛关注。事件经过与影响根据互联网监测网站的数据，此次中断始
阅读全文美国最大精子库数据泄漏：或引发全球生殖医疗隐私危机
美国最大精子库加州冷冻银行（California Cryobank）近日向客户发出警告称，其系统发生数据泄露事件，客户姓名、社保号、银行账户等敏感信息或遭窃取。可能对全球数十万通过人工生殖技术诞生的后
阅读全文每周高级威胁情报解读(2025.03.14~03.20)
2025.02.14~02.20 攻击团伙情报以“毒云藤”为例：“台独”势力网络间谍活动解析“绿斑“攻击组织使用开源远控木马的一组钓鱼攻击分析RedCurl APT 组织利用 7-Zip 加密存档文件
阅读全文微调deepseek让它变成网安的业务模型
警告只是个人研究,数据不涉密,并且跟公司产品无关前言前几个月一直在折腾DS的落地，不得不说，DS只需要一个极低的成本(1w以内)就能落地部署。DS出来后,就想搭建一个AI SOC用于做自动AI告警研判
阅读全文ChatGPT 生成诽谤性虚假谋杀信息，OpenAI 在欧洲遭隐私投诉；|上海韵达货运对协议客户安全管理存在重大漏洞被立案调查
ChatGPT 生成诽谤性虚假谋杀信息，OpenAI 在欧洲遭隐私投诉；3 月 20 日消息，近日，人工智能公司 OpenAI 旗下的热门聊天机器人 ChatGPT 因生成虚假信息而面临又一起隐私投诉
阅读全文面向漏洞编程：如何让AI编程助手生成带后门的代码
研究人员发现，通过在AI编程助手的规则文件中植入不良内容，来诱导Cursor或GitHub Copilot生成不安全的代码，攻击者可以通过在论坛或GitHub分享包含规则文件的代码库来实施软件供应链攻
阅读全文记一次开源OA组合拳RCE漏洞审计过程
原文链接：https://xz.aliyun.com/news/17273一、漏洞详情 某开源OA存在前台SQL注入和后台RCE漏洞，可以用SQL注入跑出来后台账号密码，登录后打后台RCE，组合拳达到
阅读全文Java 代码审计 idea 插件
工具介绍Java 代码审计 idea 插件inspectorz 为 idea 静态代码扫描插件，可一键搜索出所有 sink 点在原有基础上，修改了一些代码逻辑，sink 点更加全面补充添加了多个规则，
阅读全文某研究所招聘政策研究专员、网络安全研究员 BASE北京
某研究所招聘政策研究专员、网络安全研究员，平台好，待遇高。欢迎各位大佬帮忙推荐转发，投递简历。zxcvbnmnq123@163.com政策研究专员（网络安全方向）工作职责：1、负责撰写网络和数据安全相
阅读全文美国西部联盟银行遭遇第三方供应商零日漏洞攻击，2.2万客户数据遭泄露
3月21日，星期五，您好！中科汇能与您分享信息安全快讯：01WhatsApp修复被Paragon间谍软件攻击利用的零点击零日漏洞WhatsApp近日修复了一个被用于安装Paragon的Graphite
阅读全文西城区德胜街道工委书记马佩鸿一行到访安博通
3月20日，北京市西城区德胜街道工委书记马佩鸿一行莅临安博通进行调研交流，深入了解辖区重点科技企业发展情况。安博通董事长钟竹陪同调研座谈，双方围绕科技创新与区域发展展开深入交流。左三为德胜街道工委书记
阅读全文三分技术七分管理｜揭秘天士力集团的信息化之路
数智领袖对话数字时代先行者安恒信息&天士力安恒信息&天士力集团天士力医药集团股份有限公司是一家以大健康产业为主线，以大生物医药产业为核心的高科技企业集团。在数字化浪潮汹涌的当下，天士力集团勇立潮头，
阅读全文世界互联网大会召开《全球数据跨境流动政策比较研究》报告研讨会
3月19日，世界互联网大会数据工作组在北京召开《全球数据跨境流动政策比较研究》报告研讨会，来自数据领域的国内外学者、知名企业代表等10余位专家参会，围绕报告内容进行了深入交流。会上，研究团队介绍了报告
阅读全文Lazarus组织再次入侵npm生态系统发动网络攻击——每周威胁情报动态第216期 （03.14-03.20）
APT攻击Lazarus组织再次入侵npm生态系统发动网络攻击绿斑攻击组织利用开源远控木马入侵国内特定行业目标攻击活动黑客组织针对2.3万个GitHub仓库展开供应链攻击活动数据泄露美国宾州教育工作者
阅读全文利用Ollama对Deepseek 模型进行攻击
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文1v1论文辅导！985/211同领域导师手把手教学！
现在的学生真的好难！无论是本科、硕士还是博士，都逃不过写论文，发论文的折磨因为毕业、保研、职位晋升都得发论文，甚至有的要求发高分SCI！但是自己写论文真的好难，特别是导师完全不管的！好不容易下定决心要
阅读全文记某大学校园平台关于小程序AppSecret密钥泄露漏洞
0x1 前言这次给师傅们分享的文章是关于小程序AppSecret密钥泄露导致的相关漏洞，这个也是在挖掘EDUSRC漏洞的时候关注的一个知识点，蛮多师傅对于这个漏洞还是比较陌生的，AppSecret是小
阅读全文如果出海，只能带一种安全能力，你会选什么？｜出海安全必修课
在全球化的浪潮中，中国出海企业的身影愈发活跃，成为经济舞台上的耀眼力量。从智能科技到电子设备，从电商平台到金融服务，中国企业以敏锐的市场洞察力和强大的创新能力，在国际市场中开疆拓土，展现出蓬勃的发展态
阅读全文长文｜身份攻击面：身份安全的新战场
简介在过去二十年中，身份安全领域最为成功的供应商（每家收入均接近10亿美元）主要围绕身份访问管理（IAM）、身份治理与管理（IGA）以及特权访问管理（PAM）构建业务。这一趋势孕育了Microsoft
阅读全文分享一款恶意软件C2追踪工具
安全分析与研究专注于全球恶意软件的分析与研究前言概述恶意软件C2地址是恶意软件威胁情报最为关键的要素之一，今天笔者给大家分享一款恶意软件C2追踪工具，该工具可以用于追踪大量的恶意软件家族，其中包括：C
阅读全文.NET 内网实战绕过，通过劫持 Windows 注册表启动白名单进程实现绕过UAC
Windows UAC 用于防止未经授权的程序获取管理员权限。一般情况下，标准用户运行需要管理员权限的程序时，系统会弹出 UAC 提示，要求用户手动确认。绕过 UAC 的方式有很多，其中利用 HKCU
阅读全文简历直达CSO | 蚂蚁国际招聘基础设施安全、移动端安全、Web3安全等岗位！
在数字化时代，安全已成为全球化业务的重要基石。蚂蚁国际安全团队正广纳英才，寻找志同道合的安全专家，共同守护亿万用户的信息与资产安全。我们正在招聘 基础设施安全专家、移动端安全专家、Web3安全专家 等
阅读全文国内最专业、最全面的 [ .NET 代码审计 ] 体系化学习交流社区
01.NET漏洞背景微软的.NET技术广泛应用于全球企业级产品，包括其知名的Exchange、SharePoint等，国内如某友的Cloud、某通的T系列、某蝶的云产品等也广泛采用。各行业核心业务均依
阅读全文jeecg-boot-0day分析
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立
阅读全文一个高效、稳定的小蓝本网站数据采集工具，可自动提取公司和集团等信息，为了方便进行SRC信息收集
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文浅析三大主流云桌面技术——VDI、IDV、VOI
引 言在数字化转型的浪潮中，IT技术已成为用户提升效率、降低成本、增强灵活性的关键技术之一。云桌面作为一种先进的办公IT技术，将用户的桌面环境从物理设备转移到云端或网络中的服务器上，使得用户可以在任
阅读全文漏洞预警 | Sitecore反序列化漏洞
0x00 漏洞编号CVE-2025-272180x01 危险等级高危0x02 漏洞概述Sitecore致力于为企业提供一个集成的平台，通过利用大数据和人工智能技术来个性化内容交付，从而优化用户体验并推
阅读全文漏洞预警 | 亿华人力资源管理系统任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级中危0x02 漏洞概述亿华人力资源管理系统只是一款专业的人力资源管理软件，旨在帮助企业高效管理员工考勤情况。0x03 漏洞详情漏洞类型：任意文件上传影响：上传恶
阅读全文